Importazione certificato con chiave privata programmaticamente

Question

Sto provando a utilizzare la classe HttpListener in un'applicazione C# per fare in modo che un mini server web serva il contenuto su SSL. Per fare questo ho bisogno di utilizzare lo strumento httpcfg. Ho un file .pfx con la mia coppia di chiavi pubbliche e private. Se impongo manualmente questa coppia di chiavi usando mmc nell'archivio locale, tutto funziona correttamente. Tuttavia, se imposto questa coppia di chiavi a livello di codice utilizzando la classe X509Store, non riesco a collegarmi al mio mini server web. Si noti che in entrambi i metodi il certificato viene importato nell'archivio MY in LocalMachine. Stranamente, sono in grado di visualizzare il certificato in mmc dopo averlo importato a livello di codice e quando lo visualizzo, l'interfaccia utente indica che è disponibile anche una chiave privata per questo certificato.

Scavando un po 'più a fondo, mi accorgo che quando imposto manualmente la coppia di chiavi, posso vedere un nuovo file visualizzato in C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys, ma uno non viene visualizzato durante l'importazione programmatica. In una nota correlata, quando elimino un certificato importato manualmente, non rimuove il file della chiave privata corrispondente dalla directory menzionata in precedenza.

In definitiva, la mia domanda è questa: quando aggiungo il certificato al negozio, dove viene archiviata la chiave privata e perché non è accessibile alla classe HttpListener (HttpApi)?

Si noti che questa domanda è un po 'legato, ma non credo che permissioning è il problema dal momento che questo è tutto stato fatto come lo stesso utente di Windows: How to set read permission on the private key file of X.509 certificate from .NET

Answer 1

Ok, l'ho capito. Ha a che fare con i parametri di archiviazione delle chiavi per l'oggetto certificato. Per chiunque altro incontri questo problema, assicurati di costruire gli oggetti X509Certificate2 che stai aggiungendo allo store usando i flag X509KeyStorageFlags.PersistKeySet e X509KeyStorageFlags.MachineKeySet. Ciò imporrà la chiave privata a persistere nella posizione del set di chiavi della macchina richiesta da HttpApi (HttpListener esegue il wrapping di questo).

Answer 2

E' questo uno SSL 2 modo? In caso affermativo, hai inviato un file di richiesta certificato SSL generato sul tuo computer? Questo file di richiesta certificato verrà utilizzato per creare SSL e insieme formano una coppia di chiavi pubblica privata.

Hai provato anche ad assegnare l'autorizzazione cert per l'account utente che viene utilizzato per eseguire l'app Web? È possibile farlo utilizzando lo strumento Microsoft WSE 3.0.

Answer 3

Non è esattamente la risposta alla tua domanda, ma qui per riferimento di altri andando su questa strada:

Here è un collegamento a una chat MS che dà esempio di codice C# per fare ciò che httpcfg fa, eliminando così la necessità per lo strumento sulla distribuzione.